Отправка формы в БД и загрузка изображения

<?php 
$link = mysql_connect('localhost','root','');
mysql_select_db('older');
mysql_set_charset('utf8');
 
if($_POST['submit']) {  
$name = htmlspecialchars($_POST['name']);
$email = htmlspecialchars($_POST['email']);
$pdate = htmlspecialchars($_POST['pdate']);
$title = htmlspecialchars($_POST['title']);
$text = htmlspecialchars($_POST['text']);
$send = mysql_query("INSERT INTO `older`.`olders` (`id`,`name`,`email`,`pdate`,`title`,`text`,`photo`,`valid`) VALUES (NULL, $name, $email, $pdate, $title, $text, '0', '0')", $link);
} ?>
<form name="" action="" method="post">  
Имя: <input name="name" type="text" value=""><br>  
E-mail: <input name="email" type="text" value=""><br>
pdate: <input name="pdate" type="text" value=""><br>
title: <textarea name="title" rows=5 cols=20 wrap="off"></textarea><br>  
text: <textarea name="text" rows=5 cols=20 wrap="off"></textarea><br>  
<input name="submit" type="submit" value="Отправить">  
</form>  
<?php
echo $name;
echo $title;
echo $text;
?>

$sql = "INSERT INTO `older` (id, name, email, pdate, title, text, photo, valid) VALUES ('$name', '$email', '$pdate', '$title', '$text', '0', '0')", $link;
mysql_query($sql) or die(mysql_error());

mysql_select_db('older');

$sql = "INSERT INTO `older` (name, email, pdate, title, text, photo, valid) VALUES ('$name', '$email', '$pdate', '$title', '$text', '0', '0')", $link;
mysql_query($sql) or die(mysql_error());

if(isset($_POST['submit'])) {

/* одобрение/отклонение заявок */
if (isset($_GET["r"]) {
    $r = $_GET["r"];
    $act = $_GET["action"];
    if ($act == '1') {
        mysql_query("UPDATE `olders` SET `valid`='1' WHERE `id`=$r");}
    if ($act == '2') {
        mysql_query("UPDATE `olders` SET `valid`='2' WHERE `id`=$r");}
}

if ($act == '1') {
mysql_query("UPDATE `olders` SET `valid`='1' WHERE `id`='$r'");}
if ($act == '2') {
mysql_query("UPDATE `olders` SET `valid`='2' WHERE `id`='$r'");}
}

$res = mysql_query("SELECT * FROM `table_name` WHERE `id`='{$_GET['id']}'";
while($obj = mysql_fetch_object($res)) {
    echo $obj->id, '<br />';
}

$id = (int) $_GET['id'];
//а дальше все тоже самое, только подставляем уже $id вместо $_GET['id']